IAT HOOK、EAT HOOK和Inline Hook

导入表hook原理是修改导入表中某函数的地址到自己的补丁函数，具体步骤如下：

1. 通过GetProcAddress获取目标函数地址

2. 在程序内存中找到所在dll的导入表

3. 查找目标函数地址保存的位置

4. 把地址修改为自己补丁函数

导出表hook原理跟导入表相同，步骤也差别不大

但是二者都存在一个问题，就是当目标函数是一个递归函数时，只有第一次能hook成功，函数内部调用自身时不会执行补丁代码，因此最好的方法是Inline hook，如微软的detour库采用的方法，修改函数开头几个字节的机器码，使执行流程一进入函数就调到补丁代码，执行完补丁代码后在另外一个地方执行函数原来几个字节的代码（此处并不还原开头几个字节机器码），然后然后跳转到原函数patch后面的指令继续执行，永久的改变了函数内容。因为微软detour库有自带反汇编引擎，因此无需担心会破坏接下来执行的完整性，如果自己手动实现的话，需要先观察函数开头的执行，做到指令对齐，以免破坏patch后指令的完整导致执行崩溃。

IAT HOOK、EAT HOOK和Inline Hook相关推荐

linux 进程 inline hook,高级Linux Kernel Inline Hook技术分析与实现
高级Linux Kernel Inline Hook技术分析与实现时间:2015/6/28作者:网管联盟一.简述目前流行和成熟的kernel inline hook技术就是修改内核函数的opco ...
linux 进程 inline hook,高级Linux Kernel Inline Hook技术分析与实现 -电脑资料
==Ph4nt0m Security Team== Issue 0x03, Phile #0x03 of 0x07 |=---------------------------------------- ...
IAT hook与inline hook的区别
IAT hook 导入表hook原理:修改导入表中某函数的地址到自己的补丁函数.IATHook 通过GetProcAddress获取目标函数地址在程序内存中找到所在dll的导入表查找目标函数地址保 ...
C/C++：Windows编程—Inline Hook内联钩子(上)
前言先介绍下Windows中的Hook技术.Hook是Windows中提供的一种用以替换DOS下"中断"的系统机制,中文译为"挂钩"或"钩子&quo ...
Inline Hook
@author: dlive IAT Hook时如果要钩取的API不在IAT中(LoadLibrary后调用),则无法使用该技术.而Inline Hook不存在这个限制. 0x01 Inline Ho ...
C语言playsoundw函数,使用inline hook实现修改PC微信通知铃声-哥哥微信来了
本帖最后由 bester 于 2020-2-15 01:20 编辑原贴:https://www.52pojie.cn/thread-1103441-1-1.html 最近频繁刷某音刷到哥哥微信来了的 ...
inline hook __usercall 函数
usercall 调用约定表示这个函数用寄存器传参,hook 它就没那么方便,需要整一个包装函数.原理是很简单的,下面给个例子,一看就懂: 说明一下我这里用的是 tramp hook 技术,或者叫&q ...
WIN32 Inline HOOK
Inline hook 和CE里面的代码注入很像(应该是一个东西),这个技术的原理是,修改汇编指令,让某个指令跳转到我们定义的函数,然后在函数内完成被替换的指令,然后再跳转回去.在我们定义的函数内,我 ...
inline hook学习
vs2013编译 //inline hook 实际上就是指通过改变目标函数头部的代码来使改变后的代码跳转至我们自己设置的一个函数里,产生hook.#include <windows.h> ...
Windows驱动开发学习笔记（六）—— Inline HOOK
Windows驱动开发学习笔记(六)-- Inline HOOK SSDT HOOK Inline Hook 挂钩执行流程脱钩实验一:3环 Inline Hook 实验二:0环 Inline H ...

IAT HOOK、EAT HOOK和Inline Hook

IAT HOOK、EAT HOOK和Inline Hook相关推荐

最新文章

热门文章